Ce qu’une certification certifie, et ce qu’elle ne certifie pas
Une certification ISO 9001, EN 9100, ISO 13485 ou IATF 16949 atteste qu’un organisme indépendant a audité le système de management de l’entreprise et l’a jugé conforme à une norme. Elle ne certifie ni un produit, ni une pièce, ni un lot. Elle dit que l’entreprise a organisé ses processus (maîtrise des documents, achats, production, contrôle, actions correctives, amélioration) et qu’elle les applique, au moment de l’audit et sur un périmètre donné.
Ce que cela apporte
- Une méthode de travail documentée et auditée régulièrement.
- Une maîtrise des fournisseurs, des équipements de mesure et de la traçabilité.
- Un traitement structuré des non-conformités et des réclamations.
Ce que cela n’apporte pas
- La garantie que chaque pièce est conforme : le contrôle de vos pièces reste nécessaire.
- Un jugement sur le savoir-faire technique de l’atelier pour votre pièce précise.
- Un engagement sur le prix, le délai ou la capacité disponible.
Un atelier non certifié n’est donc pas un mauvais atelier, et un atelier certifié peut livrer une pièce non conforme : la certification réduit le risque, elle ne le supprime pas. Un atelier certifié dispose d’une procédure de contrôle, mais ce sont votre plan, votre cahier des charges et votre premier article qui disent si la cote critique de votre pièce est tenue.
ISO 9001 : la base commune
L’ISO 9001 est la norme générique des systèmes de management de la qualité, applicable à toute organisation, quel que soit son secteur. L’édition de 2015, complétée en 2024 par un amendement sur le changement climatique, est celle que citent la plupart des certificats. Une norme étant révisée périodiquement, vérifiez toujours l’édition citée : lors d’une révision, les organismes disposent d’une période de transition.
Elle repose sur l’approche par les processus, la gestion des risques, la satisfaction du client et l’amélioration continue. Chez un sous-traitant, elle se traduit concrètement par une revue de chaque commande avant lancement, la maîtrise des achats, des instructions de fabrication, l’étalonnage des moyens de mesure, le traitement des non-conformités et des actions correctives. C’est le socle minimal que l’on attend d’un atelier qui produit des séries pour l’industrie.
Un atelier peut légitimement déclarer certaines exigences non applicables, par exemple la conception s’il fabrique uniquement d’après les plans de ses clients : le certificat le mentionne alors dans son périmètre.
Un cycle d’audits sur trois ans
Une certification suit un cycle : audit initial, audits de surveillance (en général chaque année), puis audit de renouvellement au bout de trois ans. Un certificat en cours de validité signifie donc que l’atelier a été audité récemment ; il peut toutefois être suspendu ou retiré entre deux audits si des écarts graves ne sont pas corrigés.
EN 9100, ISO 13485, IATF 16949 : des exigences propres à chaque secteur
| Référentiel | Secteur | Lien avec l’ISO 9001 | Exigences ajoutées (exemples) |
|---|---|---|---|
| EN 9100 | Aéronautique, spatial, défense | Reprend les exigences de l’ISO 9001 et les complète | Gestion de configuration, risques opérationnels, sûreté du produit, prévention des pièces contrefaites, inspection de premier article |
| ISO 13485 | Dispositifs médicaux | S’en inspire, mais reste un référentiel distinct | Conformité réglementaire, gestion des risques, traçabilité renforcée, validation des procédés spéciaux, maîtrise des fournisseurs |
| IATF 16949 | Automobile (séries) | S’appuie sur l’ISO 9001 et la complète | Prévention des défauts, plans de contrôle, AMDEC, approbation des pièces de série, analyse des systèmes de mesure, maîtrise statistique |
EN 9100. Elle est pilotée par l’IAQG, groupement international de l’industrie aérospatiale, qui tient une base de données des certificats (OASIS). Elle ne se confond pas avec l’accréditation Nadcap, propre à certains procédés spéciaux (traitement thermique, contrôle non destructif, soudage, traitements chimiques), que certains donneurs d’ordre demandent en plus.
ISO 13485. Elle ne vaut pas marquage CE : c’est le fabricant du dispositif médical qui porte la responsabilité réglementaire. Il définit comment il évalue et maîtrise ses fournisseurs, selon le risque de chaque pièce.
IATF 16949. Elle est délivrée par des organismes reconnus par l’IATF (International Automotive Task Force). Les constructeurs l’exigent en priorité de leurs fournisseurs directs ; pour les rangs suivants, l’exigence varie.
D’autres référentiels existent selon la filière : ISO 14001 (environnement), ISO 45001 (santé et sécurité au travail), EN ISO 3834 (qualité en soudage), EN 1090 (structures en acier et en aluminium), ISO 22163 (ferroviaire).
Comment vérifier un certificat : organisme, périmètre, validité
Demandez le certificat lui-même, en PDF : un logo sur un site ne prouve rien. Méfiez-vous aussi des « certifications » sans norme ni organisme indépendant : une auto-déclaration de conformité n’est pas une certification. Puis contrôlez les points du tableau.
| Point à contrôler | Ce qu’il faut regarder | Signal d’alerte |
|---|---|---|
| Entité et site | Raison sociale et adresse du site qui fabriquera vos pièces | Certificat au nom d’une autre société ou d’un autre site |
| Organisme certificateur | Son nom et son accréditation (en France, le Cofrac, ou un organisme accrédité signataire des accords de reconnaissance de l’IAF) ; pour l’EN 9100, un organisme reconnu par l’IAQG | Organisme inconnu, aucune accréditation mentionnée |
| Référentiel et édition | Norme exacte et millésime (par exemple ISO 9001:2015) | Norme différente de celle annoncée, édition périmée |
| Périmètre | Activités et sites couverts, exclusions éventuelles | Périmètre sans rapport avec votre besoin |
| Dates | Date d’émission, date de fin de validité (en général trois ans, avec des audits de surveillance intermédiaires) | Certificat expiré, suspendu ou retiré |
| Confirmation | Base de l’organisme, base OASIS pour l’EN 9100, bases en ligne qui recensent des certificats accrédités, comme IAF CertSearch | Impossible de retrouver le certificat là où il devrait figurer |
Le Cofrac publie la liste des organismes qu’il accrède. En cas de doute, demandez directement à l’organisme de confirmer la validité du certificat, et interrogez l’atelier sur son dernier audit (date, écarts relevés, plan d’actions) : un atelier sérieux répond sans difficulté.
Quand exiger une certification
| Votre situation | Certification souvent attendue | Remarque |
|---|---|---|
| Pièces pour l’aéronautique, le spatial ou la défense | EN 9100 (ou son équivalent américain, l’AS9100) | Souvent imposée par le donneur d’ordre de rang supérieur : vérifiez ce qu’il exige de vous et de vos sous-traitants, procédés spéciaux compris. |
| Composants de dispositifs médicaux | ISO 13485 pour les pièces critiques | Le fabricant du dispositif fixe ses exigences d’achat selon le risque de la pièce. |
| Pièces pour l’automobile (équipementiers, séries) | IATF 16949 ou ISO 9001, selon le rang du fournisseur | Les exigences varient selon le constructeur et le niveau dans la chaîne. |
| Séries industrielles récurrentes, pièces de sécurité | ISO 9001 | Gage de rigueur de base ; ne remplace pas l’examen du premier article. |
| Prototype, pièce unique, petite série non critique | Rarement nécessaire | Un contrôle du premier article et un certificat matière suffisent souvent. |
Ce tableau décrit des pratiques courantes : il ne remplace ni votre contrat, ni la réglementation de votre produit. Si votre propre client vous impose une certification, répercutez l’exigence dans votre demande, avec le référentiel exact.
Quand l’exiger devient surdimensionné
Exiger une certification sectorielle pour une pièce qui n’en relève pas écarte des ateliers compétents et peut renchérir le devis, car la certification a un coût que l’atelier répercute. Quelques signes ne trompent pas : une EN 9100 demandée « par principe » pour un carter ou un support non critique, une ISO 13485 pour un composant sans lien avec un dispositif médical, une IATF 16949 pour un besoin hors automobile, ou une certification exigée pour quelques pièces en prototype.
D’autres preuves donnent souvent plus d’informations qu’un certificat :
- le premier article et son rapport dimensionnel (voir le guide sur le contrôle dimensionnel et le premier article) ;
- le certificat matière 3.1 et la traçabilité des lots ;
- le plan de contrôle et les moyens de mesure de l’atelier ;
- des références comparables, une visite ou une commande d’essai ;
- les autres critères du guide choisir un sous-traitant industriel.
Pour un petit atelier, obtenir et maintenir une certification demande du temps et des moyens : en faire le seul critère de sélection, c’est parfois se priver du meilleur savoir-faire.
À l’inverse, ne sous-estimez pas l’exigence quand la pièce est critique : un défaut sur une pièce de sécurité ou de structure coûte bien plus cher que l’écart de prix d’un atelier certifié. C’est la criticité de la pièce, et non la taille de la commande, qui doit guider votre exigence.
Ce qu’il faut préciser dans votre demande de devis
- la certification exigée, avec le référentiel et l’édition (par exemple « ISO 9001:2015 ») ;
- s’il s’agit d’une exigence contractuelle de votre propre client ou d’une préférence ;
- le périmètre attendu : usinage, soudage, traitement thermique ou de surface, contrôle ;
- les documents à fournir : copie du certificat avec sa date de fin de validité ;
- les documents produit : certificat matière 3.1, rapport de contrôle, rapport de premier article, certificat de conformité ;
- le niveau de traçabilité : lots, numéros de coulée, marquage des pièces ;
- les exigences vis-à-vis de la sous-traitance en cascade : les traitements spéciaux confiés à un tiers doivent-ils eux aussi être qualifiés ?
Sur Meaflow, déposer une annonce est gratuit et sans commission : vous indiquez vos exigences, des ateliers vous répondent et vous échangez par messagerie. Demandez ensuite les certificats aux prestataires qui vous intéressent et vérifiez-les comme indiqué plus haut.
Questions fréquentes
Une certification ISO 9001 garantit-elle la qualité de mes pièces ?
Non : elle atteste qu’un système de management a été audité et jugé conforme, pas que chaque pièce l’est. Elle réduit le risque de défauts non maîtrisés, mais ne remplace ni le contrôle de votre première pièce ni vos exigences de plan, de matière et de traçabilité.
Comment vérifier qu’un certificat est valable ?
Contrôlez la raison sociale, le site, l’organisme émetteur et son accréditation, le référentiel, le périmètre et les dates, puis confirmez auprès de l’organisme ou dans une base en ligne (par exemple OASIS pour l’EN 9100). Un certificat expiré, au nom d’une autre entité ou sans rapport avec votre besoin n’a aucune valeur pour votre commande.
Faut-il l’EN 9100 pour fabriquer une pièce aéronautique ?
Les donneurs d’ordre de l’aéronautique l’exigent souvent de leurs fournisseurs, mais ce n’est pas une règle universelle : cela dépend du contrat, du rang du fournisseur et de la criticité de la pièce. Demandez les exigences exactes de votre donneur d’ordre, procédés spéciaux compris.
L’ISO 13485 est-elle obligatoire pour un sous-traitant de dispositifs médicaux ?
Pas systématiquement. C’est le fabricant du dispositif, responsable de la conformité réglementaire, qui définit comment il évalue et maîtrise ses fournisseurs selon le risque de la pièce. Il peut exiger l’ISO 13485 pour les composants critiques et se contenter d’autres garanties pour des pièces simples.